California AI Transparency Act

Seit dem 30. September 2026 muss jedes generative KI-System, das in Kalifornien öffentlich verfügbar ist, unabhängig von seiner Größe eine latente Offenlegung in die Bilder, Videos und Audiodateien einbetten, die es erstellt oder verändert. Ein Aufruf an POST /v1/mark bettet alle fünf Angaben ein, und alle können sie in einem Bild kostenlos unter kennmarq.com/check prüfen.

Auf einen Blick

Wer: alle, deren generatives KI-System in Kalifornien öffentlich zugänglich ist; SB 1000 hat die Schwelle von 1 Million Nutzern gestrichen.
Wann: seit dem 30. September 2026.
Was: eine latente Offenlegung mit dem Namen des Anbieters, Name und Version des Systems, Uhrzeit und Datum, einer eindeutigen ID und der Angabe, ob der Inhalt erstellt oder verändert wurde; dazu eine Möglichkeit, sie zu überprüfen, die auch das Tool eines Dritten sein kann.
Kennmarq.com: alle fünf in den signierten Content Credentials, wenn Sie provider, app_name und app_version senden; unser kostenloses Prüftool zeigt sie an.
Sanktionen: bis zu 5.000 USD pro Verstoß, jeder Tag gilt als neuer Verstoß.

Geprüft am 24. Oktober 2026. Diese Seite erklärt, was Kennmarq.com tut; sie ist keine Rechtsberatung.

Wen es betrifft

Das Gesetz ist Kapitel 25 des kalifornischen Business and Professions Code (SB 942, geändert durch AB 853 und SB 1000). SB 1000, am 30. September 2026 unterzeichnet und in Kraft getreten, hat die alte Schwelle von einer Million monatlicher Nutzer gestrichen. Wer ein generatives KI-System herstellt, das in Kalifornien öffentlich zugänglich ist, ist jetzt ein erfasster Anbieter (Covered Provider): auch Start-ups, Open-Source-Entwickler und kleine SaaS-Produkte.

Was die latente Offenlegung enthalten muss

Eine latente Offenlegung ist maschinenlesbar und reist mit der Datei. Unsere ist das signierte C2PA-Manifest, ein Industriestandard, abgesichert durch ein unsichtbares Wasserzeichen, das zu ihm zurückführt, wenn Plattformen Metadaten entfernen.

Die fünf Angaben und wo jede davon steht
Angabe	Sie senden	Wo sie steht	Zeile im Prüftool
Der Name des Anbieters	`provider`, z. B. Acme Inc.	`com.kennmarq.generator`, provider	Anbieter
Name und Version des KI-Systems	`app_name` und `app_version`	Der Software-Agent der Aktion „created“	KI-System
Uhrzeit und Datum der Erstellung oder Änderung	Von uns hinzugefügt	Der Zeitpunkt der Aktion „created“ und unser Zeitstempel nach RFC 3161	Erstellt am, Signiert am
Eine eindeutige Kennung	Von uns hinzugefügt	Die ID des Manifests und die ID des Wasserzeichens in den Pixeln	Manifest-ID, Wasserzeichen-ID
Ob der Inhalt erstellt oder verändert wurde	`source`: `created` oder `edited`	Der IPTC Digital Source Type	Entstehung

Ein Aufruf

curl

curl https://api.kennmarq.com/v1/mark \
  -H "Authorization: Bearer $KENNMARQ_API_KEY" \
  -F file=@render.png \
  -F source=created \
  -F provider="Acme Inc." \
  -F app_name="Acme Studio" \
  -F app_version="2.1" \
  -F model="FLUX.1 schnell" \
  -o render.marked.png

Dieselben Felder funktionieren für Songs und Clips, im JavaScript-SDK, im Python-SDK (auch im lokalen Modus) und in den ComfyUI-Nodes. Ohne app_name nennt das Manifest kein KI-System.

Fügen Sie -F markets=us-ca hinzu, und wir lehnen einen Aufruf ab, dem der Anbieter oder Name und Version des Systems fehlen, und halten in einem signierten Nachweis fest, was die Datei trägt.

Überprüfung ermöglichen

Das Gesetz verlangt von erfassten Anbietern ein Tool zur Überprüfung der Offenlegung. Seit SB 1000 können sie diese Pflicht erfüllen, indem sie auf das Tool eines Dritten verweisen.

Bilder: Alle können ein Bild unter kennmarq.com/check prüfen. Das Prüftool zeigt alle fünf Angaben, und das Bild verlässt nie den eigenen Browser.
Songs und Clips: POST /v1/verify liest sie mit einem API-Schlüssel, bieten Sie diese Prüfung also in Ihrer eigenen App an.

Ob ein Tool die Anforderungen des Gesetzes für Ihr System erfüllt, entscheiden Sie und Ihre Rechtsberatung.

Sanktionen

Bis zu 5.000 USD pro Verstoß, wobei jeder Tag als eigener Verstoß zählt, durchgesetzt vom Generalstaatsanwalt (Attorney General) sowie von City Attorneys und County Counsel.

Als Nächstes

1. Januar 2027: Große Online-Plattformen mit über 2 Millionen monatlichen Nutzern müssen Herkunftsdaten erkennen und anzeigen, ob Inhalte mit KI erstellt oder verändert oder mit einem Gerät aufgenommen wurden (AB 853 in der Fassung von AB 2713).
Washington und Utah: HB 1170 (ab 1. Februar 2027) und HB 276 (ab 1. Januar 2027) verlangen von großen Anbietern generativer KI ähnliche Herkunftsdaten.

Was bei Ihnen bleibt

Sie bleiben der erfasste Anbieter Ihres KI-Systems.
Sie senden mit jeder Datei zutreffende Angaben zu Anbieter, System und Herkunft.
Lizenzieren Sie Ihr System an andere, bleiben die Regeln des Gesetzes für Lizenznehmer bei Ihnen.